技能 pnpm
📦
pnpm
v2026.6.22 内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问🌐 网络访问
使用可靠指导管理 pnpm 项目
pnpm 项目需要精确的命令、严格的依赖处理和安全的配置选择。此技能为安装、工作区、CI、补丁和迁移任务提供聚焦指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "pnpm" from https://skillstore.io/skills/antfu-pnpm.md and its manifest at https://skillstore.io/api/skills/antfu-pnpm/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“pnpm”。 为什么 npm 成功安装了这个包树，而 pnpm 却失败了？
预期结果:
该技能解释幽灵依赖行为，识别缺失的直接依赖，并建议添加已声明的依赖，而不是依赖传递包。
正在使用“pnpm”。 我们的仓库应该如何在 CI 中缓存 pnpm 安装？
预期结果:
该技能建议使用稳定的 pnpm 版本、冻结锁文件、按锁文件生成键的存储缓存，并对已更改的工作区进行单独验证。
正在使用“pnpm”。 我们需要为某个依赖打补丁，直到上游修复发布。
预期结果:
该技能概述补丁工作流，提醒你记录原因，并建议在升级该依赖时重新审查补丁。
安全审计
高风险v5 • 2026/7/23 打开版本化报告
The audit found no prompt injection or data-exfiltration intent. Most static alerts are Markdown syntax, example paths, placeholders, or safe configuration guidance. Confirmed concerns include credential-file inspection, recursive permission changes, third-party registry use, blanket build approval, unpinned execution, and destructive cleanup.
18
已扫描文件
3,152
分析行数
3
复核项
0
已忽略误报
已确认安全问题 (4)
高
NPM config file (may contain tokens)
**Configuration model (important):** pnpm settings now live in `pnpm-workspace.yaml` (and the global
The primary skill instruction tells agents to check .npmrc for authentication, although that file can contain live registry tokens. Reading it can expose credentials to model context or logs.
高
Blanket Dependency Build Approval
The guide lists blanket build approval without a nearby warning. This authorizes every pending dependency lifecycle script, allowing unreviewed package code to execute.
The documented command explicitly approves all pending builds. Dependency lifecycle scripts can execute arbitrary code with the installer account.
高
Unpinned Codemod Execution
The migration guide runs an unpinned codemod through pnpx. A compromised or malicious latest release could execute arbitrary code during migration.
The command names no package version or integrity value. pnpx may download and execute the registry-selected release.
中
Destructive Cleanup Without Confirmation
The rollback example recursively deletes dependencies, the lockfile, and workspace configuration. It provides no backup, path validation, or confirmation step before deletion.
The command directly names pnpm-workspace.yaml and uses recursive forced deletion. The surrounding rollback steps do not preserve or restore that configuration.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Shell command substitution
chmod -R u+w "$(pnpm store path)"
The command recursively changes permissions on a path resolved from pnpm configuration. A mistaken or malicious store path could modify permissions across unintended files.
中
Template literal with command substitution
# Fix store permissions (find the path with `pnpm store path`)
The surrounding Bash example recursively changes permissions on the dynamically resolved store path. It lacks path validation before applying chmod recursively.
低
Hardcoded URL
default: https://registry.npmmirror.com/
The performance guide recommends a third-party mirror as the default registry. This redirects all package metadata and downloads to infrastructure whose trust must be evaluated.
风险因素
⚙️ 外部命令 (14)
references/best-practices-ci.md:55 references/best-practices-ci.md:266 references/core-config.md:113-116 references/core-store.md:106-107 references/core-store.md:175-177 references/core-store.md:150 references/core-store.md:176 references/core-store.md:175-177 references/core-workspaces.md:145-148 references/features-catalogs.md:98-102 references/features-hooks.md:108-112 references/features-hooks.md:136-146 SKILL.md:12 SKILL.md:14
📁 文件系统访问 (25)
references/best-practices-ci.md:102 references/best-practices-performance.md:86 references/best-practices-performance.md:86 references/core-config.md:70 references/core-config.md:99 references/core-config.md:70 references/core-config.md:97 references/core-config.md:99 references/core-store.md:60 references/core-store.md:63 references/core-store.md:60 references/core-store.md:63 references/core-store.md:70 references/core-store.md:93 references/features-aliases.md:146 references/features-config-dependencies.md:76 references/features-global-virtual-store.md:56 references/features-global-virtual-store.md:10 references/features-hooks.md:155 references/features-hooks.md:155 references/features-patches.md:132 references/features-patches.md:24 references/features-patches.md:32 references/features-patches.md:42 references/features-supply-chain-security.md:66
🌐 网络访问 (13)
references/best-practices-migration.md:235 references/best-practices-migration.md:236 references/best-practices-performance.md:155 references/best-practices-performance.md:160 references/best-practices-performance.md:161 references/core-config.md:103 references/core-config.md:111 references/core-config.md:112 references/core-config.md:115 references/features-aliases.md:157 references/features-global-virtual-store.md:41 references/features-patches.md:151 SKILL.md:7
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/antfu-pnpm/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/antfu-pnpm?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/antfu-pnpm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-pnpm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/antfu-pnpm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
antfu. (2026). pnpm security audit report (audit version 5) [Author version 2026.6.22]. Skillstore. https://skillstore.io/skills/antfu-pnpm/audits/5BibTeX 引用
@techreport{antfu-antfu-pnpm-2026,
author = {antfu},
title = {pnpm security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/antfu-pnpm/audits/5},
note = {Author version 2026.6.22}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pnpm security audit report (audit version 5)"
version: "2026.6.22"
type: report
authors:
- name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-pnpm/audits/5"
identifiers:
- type: other
value: "skillstore:antfu-pnpm:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 45
架构
100
可维护性
87
内容
70
社区
100
规范符合性
你能构建什么
设置 Monorepo
为多包仓库规划工作区包、共享依赖版本、过滤器和锁文件行为。
改进 CI 安装
为更快且可靠的构建选择冻结锁文件设置、Corepack 设置、缓存键和存储路径。
解决依赖问题
诊断对等依赖警告、幽灵依赖失败、覆盖、补丁和迁移问题。
试试这些提示
理解我的项目
审查我的 pnpm 项目布局。在更改依赖之前，解释工作区结构、重要配置文件和安全的后续步骤。
修复依赖解析
帮助我诊断这个 pnpm 依赖或对等依赖问题。解释可能的原因、配置选项和最安全的修复方案。
优化 CI 工作流
为此仓库设计 pnpm CI 安装策略。涵盖 Corepack、冻结锁文件、缓存、工作区过滤器和失败模式。
规划包管理器迁移
创建从 npm 或 Yarn 迁移到 pnpm 的计划。包括依赖清理、工作区转换、锁文件更改和验证步骤。
最佳实践
- 在 CI 中使用冻结锁文件，使依赖解析保持可复现。
- 在可能的情况下，优先使用 pnpm-workspace.yaml 进行 pnpm 专用工作区设置。
- 记录覆盖、包扩展和补丁，以便未来升级时保持清晰。
避免
- 不要依赖仅通过传递包存在的幽灵依赖。
- 不要将注册表令牌或私有 .npmrc 值粘贴到提示或日志中。
- 不要在没有明确版本范围和移除计划的情况下使用宽泛的覆盖或补丁。
常见问题
这个技能用于什么？
它帮助 AI 编码工具推理 pnpm 命令、配置、工作区、CI、迁移和依赖维护。
它会自动运行 pnpm 命令吗？
不会。它提供 AI 代理或用户可在当前项目中应用的指导。
它能帮助处理 monorepo 吗？
可以。它涵盖 pnpm 工作区、过滤器、共享锁文件、目录和工作区依赖协议。
它能帮助从 npm 或 Yarn 迁移吗？
可以。它解释迁移步骤、锁文件更改、工作区转换和常见兼容性问题。
.npmrc 中的密钥应如何处理？
保持令牌值私密。寻求帮助时，只分享已脱敏的配置或环境变量名称。
哪些 AI 工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
作者
antfu许可证
MIT
作者版本
v2026.6.22
Skillstore 修订
r2
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/25
使用量
6 次下载 · 219 次浏览